Просмотр файла forum/index.php

Конкурс дизайнеров на 15000 рублей
контркультура падонки бабруйск
Размер файла: 37.07Kb 
  1. <?
  2. include('../core/core.php');
  3. include(BASEDIR.INC.'func.php');
  4. include(BASEDIR.INC.'session.php');
  5. include(BASEDIR.INC.'session_user.php');
  6. $mode = htmlspecialchars($_GET['mode']);
  7. include(BASEDIR.INC.'head.php');
  8. $id = abs(htmlspecialchars($_GET['id']));
  9. $themes = abs(htmlspecialchars($_GET['themes']));
  10.  
  11. /*
  12. ------------------------------------------------------
  13. Начало работы, инклудим главные данные
  14. ------------------------------------------------------
  15. */
  16. echo'<style>#txt {border-left: 8px solid #e2e2e2; padding-left: 4px; margin-left: 4px; text-indent: 2mm; font-size:  0.9em; color: #272727;}</style>';
  17. $menu = 'Новые: <a href="/forum/?mode=new_themes">темы</a> | <a href="/forum/?mode=new_topic">сообщения</a>';
  18. $t_menu = '<a href="?mode=index">Форум</a> / <a href="?mode='.$mode.'&id='.$id.'">Обновить</a> / <a href="?mode=themes_add&id='.$id.'">Создать тему</a>';
  19. $g_menu = '<a href="?mode=index">Форум</a> / <a href="?mode='.$mode.'&id='.$id.'">Обновить</a>';
  20. echo '<div class="razdel">Форум</div>';
  21. switch ($mode):
  22. /*
  23. ------------------------------------------------------
  24. Выбор гланой темы
  25. ------------------------------------------------------
  26. */
  27. case 'index':
  28. show_title('Форум');
  29. echo'<div class="menu">';
  30. echo $menu;
  31. echo'</div>';
  32. $sql = mysql_query('SELECT * FROM `forum` ORDER BY `id` DESC');
  33. while($row = mysql_fetch_assoc($sql))
  34. { 
  35. echo'<div class="menu"><img src="/images/Forum.gif" alt=""> <a href="/forum/?mode=themes&id='.$row['id'].'">'.$row['themes'].'</a> ['.index_to('forum_themes','forum',$row['id']).'/'.index_to('forum_topic','themes',$row['id']).']<hr>';
  36. echo'Тема: ';if($row['pod_themes'] == NULL){echo'Темы ещё не созданы';} else {echo $row['pod_themes'];}echo'<br />
  37. Сообщение: ';if($row['login'] == NULL){echo'Нет';} else {echo '<a href="/users/profile.php?user='.$row['login'].'">'.$row['login'].'</a> ('.$row['data'].')';}
  38. echo'</div>';
  39. }
  40. echo'<div class="menu">';
  41. echo'Всего сообщений ('.index('forum_topic').')<br />
  42. Всего тем ('.index('forum_themes').')';
  43. if(is_admin(array(101))){echo'<br /><a href="/forum/?mode=forum">Управление</a>';}
  44. echo'</div>';
  45. break;
  46. /*
  47. ------------------------------------------------------
  48. Выбор темы
  49. ------------------------------------------------------
  50. */
  51. case 'themes': 
  52. if($id == NULL){echo'Тема не выбрана!</div>';} else {
  53. echo $t_menu;
  54. $t = mysql_query("select * from `forum` where `id` = '".$id."'");
  55. $t = mysql_fetch_assoc($t);
  56. if($t['id'] == !NULL){
  57. echo'<div class="menu"><strong>'.$t['themes'].'</strong></div>';
  58. show_title($t['themes']);
  59. define('TOPAGE',10);
  60. $page=(int)$_GET['page'];  
  61.      
  62.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_themes` WHERE forum = '$id'"),0);  
  63.       
  64.     $total = intval(($q - 1) / TOPAGE) + 1;  
  65.       
  66.     if(empty($page) or $page < 0) $page = 1;  
  67.       
  68.     if($page > $total) $page = $total;  
  69.       
  70.     $start = $page * TOPAGE -TOPAGE;  
  71.  
  72.     $g=mysql_query("SELECT * FROM `forum_themes` WHERE forum = '$id' ORDER BY `id` DESC LIMIT $start,".TOPAGE."");  
  73. while($u=mysql_fetch_array($g)){ 
  74.  
  75. $t=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '".$u['id']."'"),0);  
  76. $tot = intval(($t - 1) / 10) + 1;  
  77. if($u['krep'] == 1){ $img = '<img src="/images/forum/lock.gif" alt="">'; } else {if($u['status'] == 'on'){$img = '<img src="/images/forum/topics.gif" alt="">';} else {$img = '<img src="/images/forum/closed.gif" alt="">';}}
  78. if($u['krep'] == 1){
  79. echo'<div class="menu"> '.$img.' <a href="/forum/?mode=topic&themes='.$id.'&id='.$u['id'].'&page='.$tot.'">'.$u['themes'].'</a> ['.index_to('forum_topic','topic',$u['id']).'] </div>';
  80. echo'<div class="menu">';
  81. echo''.$u['pod_themes'].'<br />
  82. Посл. соб: <a href="/users/profile.php?user='.$u['login'].'"><strong>'.$u['login'].'</strong></a>';
  83. echo'';}
  84. if($u['krep'] == 0){
  85. echo'<div class="menu"> '.$img.' <a href="/forum/?mode=topic&themes='.$id.'&id='.$u['id'].'&page='.$tot.'">'.$u['themes'].'</a> ['.index_to('forum_topic','topic',$u['id']).']</div>
  86. <div class="menu">';
  87. echo''.$u['pod_themes'].'<br />
  88. Посл. соб: <a href="/users/profile.php?user='.$u['login'].'"><strong>'.$u['login'].'</strong></a>';
  89. echo'</div>';}
  90. }  
  91.       if ($page != $total) $nextpage = ' <a href="/forum/?mode=themes&id='.$id.'&page='. ($page + 1) .'">Далее</a>';  
  92.       if($page - 1 > 0) $pageback = '<a href="/forum/?mode=themes&id='.$id.'&page='. ($page - 1) .'">Назад</a> ';  
  93.         
  94. echo'</div>'.$pageback.' '.$nextpage.'';
  95. } else {echo'<div class="menu">Темы не существует!</div>'; }
  96. }
  97. break;
  98. /*
  99. ------------------------------------------------------
  100. Вывод всех постов,написание нового постаы
  101. ------------------------------------------------------
  102. */
  103. case 'topic': 
  104. $t = mysql_query("select * from `forum_themes` where `id` = '".$id."'");
  105. $t = mysql_fetch_assoc($t);
  106. $z = mysql_query("select * from `forum` where `id` = '".$themes."'");
  107. $z = mysql_fetch_assoc($z);
  108. if($t['id'] == !NULL){
  109. echo $g_menu;
  110. show_title($t['themes']);
  111. echo'<div class="menu"><img src="/images/menu.gif" alt=""><strong>'.$z['themes'].'</strong> / <strong>'.$t['themes'].'</strong>'; 
  112. if(is_admin()){echo'<a href="/forum/?mode=menu_themes&id='.$id.'"> [i]</a>';} 
  113. if($t['mail_login'] == $_COOKIE['login'] && $t['status'] == 'on'){ echo' <a href="/forum/?mode=closed&id='.$id.'">Закрыть тему</a>'; }        
  114. if(is_admin()){if($t['status'] == 'off'){echo' <a href="/forum/?mode=open&id='.$id.'">Открыть тему</a>';}}
  115. echo'</div>';
  116. define('TOPAGE',10);
  117. $page=(int)$_GET['page'];  
  118.      
  119.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '$id'"),0);  
  120.       
  121.     $total = intval(($q - 1) / TOPAGE) + 1;  
  122.       
  123.     if(empty($page) or $page < 0) $page = 1;  
  124.       
  125.     if($page > $total) $page = $total;  
  126.       
  127.     $start = $page * TOPAGE -TOPAGE;  
  128.  
  129.     $g=mysql_query("SELECT * FROM `forum_topic` WHERE topic = '$id' ORDER BY `id`  LIMIT $start,".TOPAGE."");  
  130. while($u=mysql_fetch_array($g)){
  131. echo'<div class="menu">';
  132. $p = mysql_query('SELECT * FROM session_user WHERE user = "'.$u['login'].'"');
  133. if(mysql_num_rows($p) != 0){ $on ='[<font color="green">On</font>]'; } else { $on ='[<font color="red">Off</font>]'; }
  134. $li =mysql_query("SELECT * FROM users WHERE `login`='".$u['login']."';");
  135. $li = mysql_fetch_assoc($li);
  136. if($li['avatar_mini'] == NULL){ $avatar ='/images/noavatar.gif'; } else {$avatar = ''.$li['avatar_mini'].'';}  
  137. echo'<div style="overflow: hidden"><div style="float: left"><img src="'.$avatar.'"></div> <a href="/users/profile.php?user='.$u['login'].'">'.$u['login'].'</a><br />
  138. '.$u['data'].' '.$on.'</div><hr>';
  139. if($u['privat'] == !NULL){
  140. if($_COOKIE['login'] == $u['privat'] || $_COOKIE['login'] == $u['login']){
  141. echo''.$u['message'].'';
  142.  } else { echo'Приватное сообщение, видит только адресат...'; }
  143.  } else {
  144.  echo''.$u['message'].'';
  145.  }
  146. echo'<div align="right">';
  147. if(is_user()) {
  148. if($u['login'] == $_COOKIE['login']){} else {
  149. if($t['status'] == 'on'){echo'[<a href="/forum/?mode=otvet_topic&id='.$u['id'].'">отв</a>][<a href="/forum/?mode=c_topic&id='.$u['id'].'">цит</a>]'; } }
  150. if(is_admin() || $u['time'] >= time() && $u['login'] == $_COOKIE['login']){ echo'[<a href="/forum/?mode=edit_topic&id='.$u['id'].'">изм</a>]'; }
  151. if(is_admin()){echo'[<a href="/forum/?mode=topic_dell&id='.$u['id'].'">удал</a>]';}
  152. }
  153. echo'</div></div>';
  154. }  
  155.        if ($page != $total) $nextpage = ' <a href="/forum/?mode=topic&themes='.$themes.'&id='.$id.'&page='. ($page + 1) .'">Далее</a>';  
  156.       if($page - 1 > 0) $pageback = '<a href="/forum/?mode=topic&themes='.$themes.'&id='.$id.'&page='. ($page - 1) .'">Назад</a> ';  
  157. if($t['status'] == 'on'){
  158. echo'<div class="menu">';
  159. if(is_user()){
  160. echo'<form action="/forum/?mode=add_topic&themes='.$themes.'&id='.$id.'" name="1" method="post">';
  161. echo'Сообщение: (<a href="/pages/smiles.php">смайлы</a> / <a href="/pages/bb.php">теги</a>)<br />
  162. <TEXTAREA NAME="message" ROWS=4 COLS=25 input type="TEXTAREA" style="width: 95%; "></TEXTAREA><br />';
  163. echo'<input type="submit" name="submit" id="submit"  value="Написать">
  164. </form>';
  165. echo'<form method="post" action="/forum/?mode=upload&themes='.$themes.'&id='.$id.'" enctype="multipart/form-data">
  166. Выберите файл :<br>
  167. <input name="filename" type="file"><br>
  168. <input type="submit" name="submit"  value="Загрузить">
  169. </form>';
  170. } else {
  171. echo'Вы не авторизованы, чтобы добавить сообщение, необходимо
  172. <a href="/pages/user.php/forum/?mode=index">Авторизоваться</a> или в начале <a href="/pages/user.php/forum/?mode=reg">Зарегистрироваться</a>'; }
  173. } else {echo'</div><div class="menu"><img src="/images/forum/error.gif"> <strong>Данная тема закрыта для обсуждения!</strong></div>'; }  		
  174. echo'</div>'.$pageback.' '.$nextpage.'';
  175. } else {echo'<div class="menu">Темы не существует!</div>'; }
  176.  
  177. break;
  178. /*
  179. ------------------------------------------------------
  180. Закрытие темы пользователем.
  181. ------------------------------------------------------
  182. */
  183. case 'closed': 
  184. show_title('Закрытие темы');
  185. echo'<div class="menu">';
  186. $t = mysql_query("select * from `forum_themes` where `id` = '".$id."'");
  187. $t = mysql_fetch_assoc($t);
  188. if($t['login'] == $_COOKIE['login']){
  189. if(is_user()){
  190.  
  191. mysql_query('UPDATE `forum_themes` SET `status`="off" WHERE `id` = "'.$id.'"');
  192. header("Location: /forum/?mode=themes&id=".$t['forum']."");
  193. } else {echo'Вы должны быть авторизованы!';}
  194. } else {echo'Не вы создавали тему, не вам ее закрывать!';}
  195. echo'</div>';
  196. break;
  197. /*
  198. ------------------------------------------------------
  199. Открытие темы пользователем.
  200. ------------------------------------------------------
  201. */
  202. case 'open': 
  203. show_title('Открытие темы');
  204. echo'<div class="menu">';
  205. $t = mysql_query("select * from `forum_themes` where `id` = '".$id."'");
  206. $t = mysql_fetch_assoc($t);
  207. if(is_admin()){
  208. mysql_query('UPDATE `forum_themes` SET `status`="on" WHERE `id` = "'.$id.'"');
  209. header("Location: /forum/?mode=themes&id=".$t['forum']."");
  210. } else {echo'Вы должны быть авторизованы!';}
  211. echo'</div>';
  212. break;
  213.  
  214. /*
  215. ------------------------------------------------------
  216. Загрузка,прикрепление файла
  217. ------------------------------------------------------
  218. */
  219. case 'upload': 
  220. show_title('Прикрепление файлов');
  221. echo'<div class="menu">';
  222. if(is_user()){
  223. $file = basename($_FILES['filename']['name']);
  224. $filename = '../obmen/forum/'.$file.'';
  225. if($file == '.htaccess' || $file == 'index.php'){echo'Ошибка! Файл входит в состав запрещеных!';} else {
  226. if (file_exists($filename)) { echo'Файл уже существует!'; } else {
  227. $siize = basename($_FILES['filename']['size']); 
  228. $a = $siize / 1024;
  229. $otvet = round($a, 2);
  230. if($otvet > 2048){echo ("Размер файла превышает 2 Mб");exit;}
  231.    // Проверяем загружен ли файл
  232.    if(is_uploaded_file($_FILES["filename"]["tmp_name"]))
  233.    {
  234.      // Если файл загружен успешно, перемещаем его
  235.      // из временной директории в конечную
  236.      move_uploaded_file($_FILES["filename"]["tmp_name"], "../obmen/forum/".$_FILES["filename"]["name"]);
  237. $login = $_COOKIE['login'];
  238. $data = date("d.m.Y / H:i");
  239. $message = "<u>Прикрепленый файл</u><br /><a href='/forum/down.php?file=".$file."'>".$file."</a> [".$otvet." kb]";
  240. mysql_query('INSERT INTO `forum_topic`(`themes`, `topic`, `login`, `message`, `data`,`time`) VALUES ("'.$themes.'","'.$id.'","'.$login.'","'.$message.'","'.$data.'","'.$time.'")');
  241. mysql_query('UPDATE `forum_themes` SET `login`="'.$login.'", `pod_themes`="'.$data.'" WHERE `id` = "'.$id.'"');
  242. $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '$id'"),0);  
  243. $total = intval(($q - 1) / 10) + 1;  
  244. echo'<div class="menu">Файл успешно загружен!<br /><a href="/forum/?mode=topic&themes='.$themes.'&id='.$id.'&page='.$total.'">Назад в тему</a></div>';
  245. } else {echo("Ошибка загрузки файла");}}}
  246. } else {echo'Вы должны быть авторизованы!';}
  247.    echo'</div>';
  248. break;
  249. /*
  250. ------------------------------------------------------
  251. Создание нового поста
  252. ------------------------------------------------------
  253. */
  254. case 'add_topic': 
  255. show_title('Новое сообщение');
  256. $message = check($_POST['message']);
  257. if(!empty($message)){
  258. if(is_user()){
  259. $s = $_SESSION['antiflood'] - time();
  260. if($_SESSION['antiflood'] >= time()){echo'Антифлуд! Разрешается отправлять сообщения раз в 30 секунд!<br />
  261. Осталось: >'.formattime($s).'</div>';
  262. }else{
  263. $login = $_COOKIE['login'];
  264. $data = date("d.m.Y / H:i");
  265. $message = antimat($message);
  266. $message = smiles($message);
  267. $message = bb($message);
  268. $message = no_br($message);
  269. $time = time() + (60 * 15);
  270. mysql_query('INSERT INTO `forum_topic`(`themes`, `topic`, `login`, `message`, `data`,`time`) VALUES ("'.$themes.'","'.$id.'","'.$login.'","'.$message.'","'.$data.'","'.$time.'")');
  271. mysql_query('UPDATE `forum_themes` SET `login`="'.$login.'", `pod_themes`="'.$data.'" WHERE `id` = "'.$id.'"');
  272. $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '".$id."'"),0);  
  273. $total = intval(($q - 1) / 10) + 1;  
  274. header("Location: /forum/?mode=topic&themes=".$themes."&id=".$id."&page=".$total."");
  275. $_SESSION['antiflood'] = time() + 30;
  276. echo activ($_COOKIE['login']);
  277. echo rating_plus($_COOKIE['login'],1);
  278. }
  279. } else {echo'Вы не авторизованы, для создания новой темы, необходимо
  280. <a href="/user/">Авторизоваться</a> или в начале <a href="/user/reg.php">Зарегистрироваться</a>';}
  281. } else {echo'Вы ничего не ввели!</div>'; }  
  282. break;
  283. /*
  284. ------------------------------------------------------
  285. Новая тема
  286. ------------------------------------------------------
  287. */
  288. case 'themes_add':
  289. show_title('Новая тема');
  290. echo'<div class="menu">';
  291. if($id == NULL){echo'Тема не выбрана!</div>';} else { 
  292. if(is_user()){
  293. $t = mysql_query("select * from `forum` where `id` = '".$id."'");
  294. $t = mysql_fetch_assoc($t);
  295. echo'<strong>'.$t['themes'].'</strong><br /><br />';
  296. echo'<form action="/forum/?mode=add_themes&id='.$id.'" method="post">';
  297. echo'<strong>Заполните все поля</strong><br />';
  298. echo'
  299. Название новой темы:<br />
  300. <input type="text" name="name" value="" size="20" maxlength="35" /><br />
  301. Текст первого поста:<br />
  302. <TEXTAREA NAME="message" ROWS=4 COLS=25 input type="TEXTAREA" style="width: 95%; "></TEXTAREA>'; 
  303. echo'<input type="submit" name="submit" id="submit"  value="Создать">
  304. </form>';
  305. echo'</div>';
  306. } else {echo'Вы не авторизованы, для создания новой темы, необходимо
  307. <a href="/pages/user.php/forum/?mode=index">Авторизоваться</a> или в начале <a href="/pages/user.php/forum/?mode=reg">Зарегистрироваться</a></div>';}
  308. }
  309. break;
  310. case 'add_themes':
  311. show_title('Новая тема');
  312. $name = htmlspecialchars($_POST['name']);
  313. $message = htmlspecialchars($_POST['message']);
  314. if(!empty($message) && !empty($name)){
  315. if(is_user()){
  316. $login = $_COOKIE['login'];
  317. $data = date("d.m.Y / H:i");
  318. $message = no_br($message);
  319. $message = antimat($message);
  320. $message = smiles($message);
  321. $message = bb($message);
  322. mysql_query('UPDATE `forum` SET `login`="'.$login.'", `pod_themes`="'.$name.'",`data`="'.$data.'" WHERE `id` = "'.$id.'"');
  323. mysql_query('INSERT INTO `forum_themes`(`forum`, `themes`, `login`, `pod_themes`, `status`, `krep`,`mail_login`) VALUES ("'.$id.'","'.$name.'","'.$login.'","'.$data.'","on","0","'.$login.'")');
  324. $sql = mysql_query('SELECT * FROM `forum_topic` ORDER BY `topic` DESC LIMIT 1'); $sql = mysql_fetch_assoc($sql); $next = $sql['topic'] + 1;
  325. $time = time() + (60 * 15);
  326. mysql_query('INSERT INTO `forum_topic`(`themes`, `topic`, `login`, `message`, `data`, `time`) VALUES ("'.$id.'","'.$next.'","'.$login.'","'.$message.'","'.$data.'","'.$time.'")');
  327. echo activ($_COOKIE['login']);
  328. echo rating_plus($_COOKIE['login'],1);
  329. header("Location: /forum/?mode=topic&themes=".$id."&id=".$next."");
  330. } else {echo'Вы не авторизованы, для создания новой темы, необходимо
  331. <a href="/pages/user.php/forum/?mode=index">Авторизоваться</a> или в начале <a href="/pages/user.php/forum/?mode=reg">Зарегистрироваться</a></div>';}
  332. } else {echo'Вы ничего не ввели!</div>'; }  
  333. break;
  334. /*
  335. ------------------------------------------------------
  336. Настройка темы
  337. ------------------------------------------------------
  338. */
  339. case 'menu_themes':
  340. show_title('Настройки темы');
  341. echo'<div class="menu">';
  342. if(is_admin()){
  343. $t = mysql_query("select * from `forum_themes` where `id` = '".$id."'");
  344. $t = mysql_fetch_assoc($t);
  345. echo'<strong>'.$t['themes'].'</strong><br /><br />';
  346. echo'<form action="/forum/?mode=edit_1&id='.$id.'" method="post">';
  347. echo'<strong>Изменяем тему</strong><br /><br />
  348. Название темы:<br />
  349. <input type="text" name="name" value="'.$t['themes'].'" size="20" maxlength="35" /><br />
  350. Парамет темы 1<br />
  351. <select name="krep">';
  352. if($t['krep'] == 0){echo'<option value="0">Откреплена</option><option value="1">Закреплена</option>';} else {echo'<option value="1">Закреплена</option><option value="0">Откреплена</option>';}
  353. echo'</select><br />
  354. Парамет темы 2<br />
  355. <select name="open">';
  356. if($t['status'] == 'on'){echo'<option value="on">Открыта</option><option value="off">Закрыта</option>';} else {echo'<option value="off">Закрыта</option><option value="on">Открыта</option>';}
  357. echo'</select><br />';
  358. echo'<input type="submit" name="submit" id="submit"  value="Изменить">
  359. </form>';
  360. echo'<form action="/forum/?mode=edit_2&id='.$id.'" method="post">';
  361. echo'<select name="per">';
  362. $sql = mysql_query('SELECT * FROM `forum`');
  363. while($u=mysql_fetch_array($sql)){  
  364. echo'<option value="'.$u['id'].'">'.$u['themes'].'</option>';
  365. }
  366. echo'</select><br />';
  367. echo'<input type="submit" name="submit_1" id="submit"  value="Переместить">
  368. </form>';
  369. echo'<hr>
  370. <a href="?mode=forum_del_them&id='.$id.'">Удалить тему</a>
  371. ';
  372. echo'</div>';
  373. } else {echo'Менять настройки темы можно только админ составу!';}
  374. echo'</div>';
  375. break;
  376. case 'edit_1':
  377. show_title('Настройки темы');
  378. if(is_admin()){
  379. $name = htmlspecialchars($_POST['name']);
  380. $open = htmlspecialchars($_POST['open']);
  381. $krep = htmlspecialchars($_POST['krep']);
  382. mysql_query('UPDATE `forum_themes` SET `themes`="'.$name.'", `status`="'.$open.'",`krep`="'.$krep.'" WHERE `id` = "'.$id.'"');
  383. echo'Данные изменены!</div>';
  384. } else {echo'Менять настройки темы можно только админ составу!';}
  385. break;
  386. case 'edit_2':
  387. show_title('Настройки темы');
  388. if(is_admin()){
  389. $per = htmlspecialchars($_POST['per']);
  390. mysql_query('UPDATE `forum_themes` SET `forum`="'.$per.'" WHERE `id` = "'.$id.'"');
  391. $t = mysql_query("select * from `forum_topic` where `topic` = '".$id."'");
  392. while($u=mysql_fetch_array($t)){  
  393. mysql_query('UPDATE `forum_topic` SET `themes`="'.$per.'" WHERE `id` = "'.$u['id'].'"');
  394. }
  395. echo'Данные изменены!</div>';
  396. } else {echo'Менять настройки темы можно только админ составу!';}
  397. break;
  398. /*
  399. ------------------------------------------------------
  400. Удаление поста
  401. ------------------------------------------------------
  402. */
  403. case 'topic_dell':
  404. if(is_admin()){
  405. if($id == !NULL){
  406. mysql_query('DELETE FROM `forum_topic` WHERE `id` = "'.$id.'"');
  407. $ba = $_SERVER['HTTP_REFERER'];
  408. header("Location: ".$ba."");
  409. } else {echo'Сообщение не выбрано!</div>';} 
  410. } else {echo'Удалять темы можно только админ составу!';}
  411. break;
  412. /*
  413. ------------------------------------------------------
  414. Редактирование поста
  415. ------------------------------------------------------
  416. */
  417. case 'edit_topic':
  418. show_title('Изменения поста');
  419. echo'<div class="menu">';
  420. $t = mysql_query("select * from `forum_topic` where `id` = '".$id."'");
  421. $t = mysql_fetch_assoc($t);
  422. if(is_admin() || $t['login'] == $_COOKIE['login'] && $t['time'] >= time()){
  423. if($id == NULL){ echo'Сообщение не выбрано!</div>'; } else {
  424. echo'<strong>Изменяем пост</strong><br />';
  425. echo'<form action="/forum/?mode=topic_edit&id='.$id.'" method="post">';
  426. echo'<TEXTAREA NAME="message" ROWS=4 COLS=25 input type="TEXTAREA" style="width: 95%; ">'.nosmiles($t['message']).'</TEXTAREA>'; 
  427. echo'<input type="submit" name="submit_1" id="submit"  value="Изменить">
  428. </form>';
  429. } 
  430. }else { echo'15 Минут уже прошло! Редактировать сообщение невозможно!'; }
  431. echo'</div>';
  432. break;
  433. case 'topic_edit':
  434. show_title('Изменения поста');
  435. $message = htmlspecialchars($_POST['message']);
  436. if($message == ''){echo'Вы ничего не ввели!'; } else {
  437. if(is_user()){
  438. $message = antimat($message);
  439. $message = smiles($message);
  440. $message = bb($message);
  441. $data = date("d.m.Y / H:i");
  442. $text = ''.$message.'<br /><small><font color=red>Изменено <strong>'.$_COOKIE['login'].'</strong> '.$data.'</font></small>';
  443. mysql_query('UPDATE `forum_topic` SET `message`="'.$text.'" WHERE `id` = "'.$id.'"');
  444. $t = mysql_query("select * from `forum_topic` where `id` = '".$id."'");
  445. $t = mysql_fetch_assoc($t);
  446. $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '$id'"),0);  
  447. $total = intval(($q - 1) / 10) + 1;  
  448. header("Location: /forum/?mode=topic&themes=".$t['themes']."&id=".$t['topic']."&page=".$total."");
  449. } else {echo'Для начало надо зарегистрироватся!';}
  450. }
  451. echo'</div>';
  452. break;
  453. /*
  454. ------------------------------------------------------
  455. Цитирование поста
  456. ------------------------------------------------------
  457. */
  458. case 'c_topic':
  459. show_title('Цитирование поста');
  460. echo'<div class="menu">';
  461. if($id == NULL){ echo'Сообщение не выбрано!'; } else {
  462. $t = mysql_query("select * from `forum_topic` where `id` = '".$id."'");
  463. $t = mysql_fetch_assoc($t);
  464. $z = mysql_query("select * from `forum_themes` where `id` = '".$t['topic']."'");
  465. $z = mysql_fetch_assoc($z);
  466. if($z['status'] == 'on'){
  467. if($t['login'] == $_COOKIE['login']){ echo'Зачем цитировать свои же сообщения?'; } else {
  468. echo'Текст сообщения<br />';
  469. echo'<div id=txt>'.$t['message'].'</div>';
  470. echo'<form action="/forum/?mode=topic_c&id='.$id.'" method="post">';
  471. echo'<TEXTAREA NAME="message" ROWS=4 COLS=25 input type="TEXTAREA" style="width: 95%; "></TEXTAREA><br />'; 
  472. echo'<input type="checkbox" name="ck1"> Оповестить по привату<br />
  473. <input type="checkbox" name="ck2"> Приватно<br />'; 
  474. echo'<input type="submit" name="submit_1" id="submit"  value="Цитировать">
  475. </form>';
  476. }
  477. } else {echo'Тема закрыта!'; }
  478. }
  479. echo'</div>';
  480. break;
  481. case 'topic_c':
  482. show_title('Цитирование поста');
  483. if(is_user()){
  484. $message = htmlspecialchars($_POST['message']);
  485. if($message == ''){echo'Вы ничего не ввели!'; } else {
  486. $t = mysql_query("select * from `forum_topic` where `id` = '".$id."'");
  487. $t = mysql_fetch_assoc($t);
  488. $login = $_COOKIE['login'];
  489. $data = date("d.m.Y / H:i");
  490. $message = no_br($message);
  491. $message = antimat($message);
  492. $message = smiles($message);
  493. $message = bb($message);
  494. $text = '<div id=txt>'.$t['message'].'</div>'.$message.'';
  495. $time = time() + (60 * 15);
  496. if(isset($_POST['ck2'])){$privat = $t['login'];} else { $privat = NULL; }
  497. mysql_query('INSERT INTO `forum_topic`(`themes`, `topic`, `login`, `message`, `data`,`time`,`privat`) VALUES ("'.$t['themes'].'","'.$t['topic'].'","'.$login.'","'.$text.'","'.$data.'","'.$time.'","'.$privat.'")');
  498. mysql_query('UPDATE `forum_themes` SET `login`="'.$login.'", `pod_themes`="'.$data.'" WHERE `id` = "'.$t['topic'].'"');
  499. $_SESSION['antiflood'] = time() + 30;
  500. echo activ($_COOKIE['login']);
  501. echo rating_plus($_COOKIE['login'],1);
  502. $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '$id'"),0);  
  503. $total = intval(($q - 1) / 10) + 1;  
  504. header("Location: /forum/?mode=topic&themes=".$t['themes']."&id=".$t['topic']."&page=".$total."");
  505. if(isset($_POST['ck1'])){
  506. $i = $_COOKIE['login'];
  507. $log = $t['login'];
  508. $data = date("d.m.Y H:i:s");
  509. $y = mysql_query("select * from `forum_themes` where `id` = '".$t['themes']."'");
  510. $y = mysql_fetch_assoc($y);
  511. $msg = 'Пользователь <a href="/users/profile.php&user='.$i.'">'.$i.'</a> ответил на ваше сообщение в теме <a href="/forum/?mode=topic&themes='.$t['themes'].'&id='.$t['topic'].'&page='.$total.'">'.$y['themes'].'</a>';
  512. mysql_query("INSERT INTO `send_mail`(`my_login`, `send_login`, `msg`, `data`) VALUES ('$i','$log','$msg','$data')");
  513. mysql_query("UPDATE `users` SET `my_mail`=`my_mail` + 1 WHERE login = '".$log."'");
  514. }
  515. }
  516. } else {echo'Для начало надо зарегистрироватся!';}
  517. break;
  518. /*
  519. ------------------------------------------------------
  520. Ответ на пост
  521. ------------------------------------------------------
  522. */
  523. case 'otvet_topic':
  524. show_title('Ответ');
  525. echo'<div class="menu">';
  526. if($id == NULL){ echo'Сообщение не выбрано!'; } else {
  527. $t = mysql_query("select * from `forum_topic` where `id` = '".$id."'");
  528. $t = mysql_fetch_assoc($t);
  529. $z = mysql_query("select * from `forum_themes` where `id` = '".$t['topic']."'");
  530. $z = mysql_fetch_assoc($z);
  531. if($z['status'] == 'on'){
  532. if($t['login'] == $_COOKIE['login']){ echo'Зачем отвечать на свои же сообщения?'; } else {
  533. echo'Текст сообщения<br />';
  534. echo'<div id=txt>'.$t['message'].'</div>';
  535. echo'<form action="/forum/?mode=topic_otvet&id='.$id.'" method="post">';
  536. echo'<TEXTAREA NAME="message" ROWS=4 COLS=25 input type="TEXTAREA" style="width: 95%; "></TEXTAREA><br />';
  537. echo'<input type="checkbox" name="ck1"> Оповестить по привату<br />
  538. <input type="checkbox" name="ck2"> Приватно<br />'; 
  539. echo'<input type="submit" name="submit_1" id="submit"  value="Ответить">
  540. </form>';
  541. }
  542. } else {echo'Тема закрыта!'; }
  543. }
  544. echo'</div>';
  545. break;
  546. case 'topic_otvet':
  547. show_title('Ответ');
  548. if(is_user()){
  549. $message = htmlspecialchars($_POST['message']);
  550. if($message == ''){echo'Вы ничего не ввели!'; } else {
  551. $t = mysql_query("select * from `forum_topic` where `id` = '".$id."'");
  552. $t = mysql_fetch_assoc($t);
  553. $login = $_COOKIE['login'];
  554. $data = date("d.m.Y / H:i");
  555. $message = no_br($message);
  556. $message = antimat($message);
  557. $message = smiles($message);
  558. $message = bb($message);
  559. $text = '<strong>'.$t['login'].'</strong>, '.$message.'';
  560. $time = time() + (60 * 15);
  561. if(isset($_POST['ck2'])){$privat = $t['login'];} else { $privat = NULL; }
  562. mysql_query('INSERT INTO `forum_topic`(`themes`, `topic`, `login`, `message`, `data`,`time`,`privat`) VALUES ("'.$t['themes'].'","'.$t['topic'].'","'.$login.'","'.$text.'","'.$data.'","'.$time.'","'.$privat.'")');
  563. mysql_query('UPDATE `forum_themes` SET `login`="'.$login.'", `pod_themes`="'.$data.'" WHERE `id` = "'.$t['topic'].'"');
  564. $_SESSION['antiflood'] = time() + 30;
  565. echo activ($_COOKIE['login']);
  566. echo rating_plus($_COOKIE['login'],1);
  567. $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '".$id."'"),0);  
  568. $total = intval(($q - 1) / 10) + 1;  
  569. header("Location: /forum/?mode=topic&themes=".$t['themes']."&id=".$t['topic']."&page=".$total."");
  570. //оповещаем по привату//
  571. if(isset($_POST['ck1'])){
  572. $i = $_COOKIE['login'];
  573. $log = $t['login'];
  574. $data = date("d.m.Y H:i:s");
  575. $y = mysql_query("select * from `forum_themes` where `id` = '".$t['themes']."'");
  576. $y = mysql_fetch_assoc($y);
  577. $msg = 'Пользователь <a href="/users/profile.php&user='.$i.'">'.$i.'</a> ответил на ваше сообщение в теме <a href="/forum/?mode=topic&themes='.$t['themes'].'&id='.$t['topic'].'&page='.$total.'">'.$y['themes'].'</a>';
  578. mysql_query("INSERT INTO `send_mail`(`my_login`, `send_login`, `msg`, `data`) VALUES ('$i','$log','$msg','$data')");
  579. mysql_query("UPDATE `users` SET `my_mail`=`my_mail` + 1 WHERE login = '".$log."'");
  580. }
  581. }
  582. } else {echo'Для начало надо зарегистрироватся!';}
  583. break;
  584. /*
  585. ------------------------------------------------------
  586. Новые посты
  587. ------------------------------------------------------
  588. */
  589. case 'new_topic':
  590. show_title('Новые сообщения');
  591. echo'Список последних сообщений</div>';
  592. $t = mysql_query("select * from `forum_topic` ORDER BY `id` DESC LIMIT 10");
  593. while($u=mysql_fetch_array($t)){  
  594. $z = mysql_query("select * from `forum_themes` where `id` = '".$u['topic']."'");
  595. $z = mysql_fetch_assoc($z);
  596.  
  597. $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_topic` WHERE topic = '".$u['topic']."'"),0);  
  598. $total = intval(($q - 1) / 10) + 1;  
  599. echo'<div class="menu">'; if($z['status'] == 'on'){echo'<img src="/images/forum/topics.gif" alt="">';} else {echo'<img src="/images/forum/closed.gif" alt="">';} 
  600. echo' <a href="/forum/?mode=topic&themes='.$u['themes'].'&id='.$z['id'].'&page='.$total.'">'.$z['themes'].'</a> </div><div class="menu">';
  601.  
  602. if($u['privat'] == !NULL){
  603. if($_COOKIE['login'] == $u['privat'] || $_COOKIE['login'] == $u['login']){
  604. echo''.$u['message'].'';
  605.  } else { echo'Приватное сообщение, видит только адресат...'; }
  606.  } else {
  607.  echo''.$u['message'].'';
  608.  }
  609. echo'<br />Написал: <a href="/users/profile.php?user='.$u['login'].'">'.$u['login'].'</a> ('.$u['data'].')';
  610. echo'</div>';
  611. }
  612. break;
  613. /*
  614. ------------------------------------------------------
  615. Новые темы
  616. ------------------------------------------------------
  617. */
  618. case 'new_themes':
  619. show_title('Новые темы');
  620. echo' Список последних тем</div>';
  621. $t = mysql_query("select * from `forum_themes` ORDER BY `id` DESC LIMIT 10");
  622. while($u=mysql_fetch_array($t)){  
  623. if($u['krep'] == 1){ $img = '<img src="/images/forum/lock.gif" alt="">'; } else {if($u['status'] == 'on'){$img = '<img src="/images/forum/topics.gif" alt="">';} else {$img = '<img src="/images/forum/closed.gif" alt="">';}}
  624. if($u['krep'] == 1){
  625. echo'<div class="menu"> '.$img.' <a href="/forum/?mode=topic&themes='.$id.'&id='.$u['id'].'&page='.$tot.'">'.$u['themes'].'</a> ['.index_to('forum_topic','topic',$u['id']).']</div>
  626. <div class="menu">';
  627. echo''.$u['pod_themes'].'<br />
  628. Посл. соб: <a href="/users/profile.php?user='.$u['login'].'"><strong>'.$u['login'].'</strong></a>';
  629. echo'</div>';}
  630. if($u['krep'] == 0){
  631. echo'<div class="menu"> '.$img.' <a href="/forum/?mode=topic&themes='.$id.'&id='.$u['id'].'&page='.$tot.'">'.$u['themes'].'</a> ['.index_to('forum_topic','topic',$u['id']).']</div>
  632. <div class="menu">';
  633. echo''.$u['pod_themes'].'<br />
  634. Посл. соб: <a href="/users/profile.php?user='.$u['login'].'"><strong>'.$u['login'].'</strong></a>';
  635. echo'</div>';}
  636. }
  637. break;
  638. /*
  639. ------------------------------------------------------
  640. Поиск
  641. ------------------------------------------------------
  642. */
  643. case 'search':
  644. show_title('Поиск');
  645. echo'<div class="menu">';
  646. if(is_user()){
  647. echo'<form action="?mode=set" method="post">
  648. Запрос:<br />
  649. <input name="whot" type="text" maxlength="50" /><br />
  650. Искать:<br />
  651. <input name="isc" type="radio" value="message" checked/> В сообщениях<br />
  652. <input name="isc" type="radio" value="themes" /> В темах<br />
  653. <input name="" type="submit" value="Искать" />
  654. </form>';
  655. } else { echo'Вы не авторизованы, чтобы использовать поиск.'; }
  656. echo'</div>';
  657. break;
  658. case 'set':
  659. show_title('Поиск');
  660. echo'<div class="menu">';
  661. if(is_user()){
  662. $whot = htmlspecialchars($_POST['whot']);
  663. $isc = htmlspecialchars($_POST['isc']);
  664. if(!empty($whot)){
  665. if($isc == 'message'){
  666. $q = mysql_query("SELECT * FROM `forum_topic` WHERE message LIKE '%$whot%';");
  667. if(mysql_num_rows($q) != 0){  
  668. while($r = mysql_fetch_assoc($q)){
  669. echo'</div><div class="menu">';
  670. echo '<a href="/users/profile.php?user='.$r['login'].'">'.$r['login'].'</a><hr>'.$r['message'].'';
  671. echo'</div><div class="menu">';
  672. }
  673. } else {echo'Совпадений не найдено!'; }
  674. } else {
  675. $q = mysql_query("SELECT * FROM `forum_themes` WHERE themes LIKE '%$whot%';");
  676. if(mysql_num_rows($q) != 0){  
  677. while($r = mysql_fetch_assoc($q)){
  678. echo'</div><div class="menu">';
  679. echo 'Последние сообщение написал: <a href="/users/profile.php?user='.$r['login'].'">'.$r['login'].'</a><hr>'.$r['themes'].'';
  680. echo'</div><div class="menu">';
  681. }
  682. } else {echo'Совпадений не найдено!'; }
  683. }
  684. } else { echo'Что ищем?...'; }
  685. } else { echo'Вы не авторизованы, чтобы использовать поиск.'; }
  686. echo'</div>';
  687. break;
  688. /*
  689. ------------------------------------------------------
  690. Админка
  691. ------------------------------------------------------
  692. */
  693. case 'forum':
  694. show_title('Админка');
  695. if(is_admin(array(101))){
  696. echo' Список форумов: (<a href="/forum/?mode=forum_add">Добавить</a>)</div>';
  697. $t = mysql_query("select * from `forum`");
  698. while($u=mysql_fetch_array($t)){  
  699. echo'<div class="menu">'.$u['id'].'. '.$u['themes'].' [<a href="/forum/?mode=forum_dell&id='.$u['id'].'">удал</a>][<a href="/forum/?mode=forum_edit&id='.$u['id'].'">изм</a>]</div>';
  700. }
  701. } else {echo'Вход разрешен только админ составу!</div>';}
  702. break;
  703. case 'forum_dell':
  704. show_title('Админка');
  705. if(is_admin(array(101))){
  706. if($id == NULL){ echo'Сообщение не выбрано!</div>'; } else {
  707. //----------Удаляем посты-------------//
  708. $z = mysql_query("select * from `forum_topic` where `themes` = '".$id."'");
  709. while($y=mysql_fetch_array($z)){  
  710. mysql_query('DELETE FROM `forum_topic` WHERE `id` = "'.$y['id'].'"');
  711. }
  712. //---------Удаляем под темы ---------//
  713. $t = mysql_query("select * from `forum_themes` where `forum` = '".$id."'");
  714. while($u=mysql_fetch_array($t)){  
  715. mysql_query('DELETE FROM `forum_themes` WHERE `id` = "'.$u['id'].'"');
  716. }
  717. //--------Удаляем основную тему-----//
  718. mysql_query('DELETE FROM `forum` WHERE `id` = "'.$id.'"');// удаление главной темы
  719. header("Location: /forum/?mode=forum");
  720. }
  721. } else {echo'Вход разрешен только админ составу!</div>';}
  722. break;
  723. case 'forum_edit':
  724. show_title('Админка');
  725. $name = htmlspecialchars($_POST['name']);
  726. if(is_admin(array(101))){
  727. if($name == ''){
  728. $z = mysql_query("select * from `forum` where `id` = '".$id."'");
  729. $z = mysql_fetch_assoc($z);
  730. echo'<form action="/forum/?mode=forum_edit&id='.$id.'" method="post">';
  731. echo'<input name="name" type="text" value="'.$z['themes'].'" size="30" maxlength="50" />'; 
  732. echo'<input type="submit" name="submit_1" id="submit"  value="Изменить!">
  733. </form>';
  734. echo'</div>';
  735. } else {
  736. mysql_query('UPDATE `forum` SET `themes`="'.$name.'" WHERE `id` = "'.$id.'"');
  737. header("Location: /forum/?mode=forum");
  738. }
  739. } else {echo'Вход разрешен только админ составу!</div>';}
  740. break;
  741. case 'forum_add':
  742. show_title('Админка');
  743. if(is_admin(array(101))){
  744. $name = htmlspecialchars($_POST['name']);
  745. if($name == NULL){
  746. echo'<form action="/forum/?mode=forum_add" method="post">';
  747. echo'<input name="name" type="text" value="" size="30" maxlength="50" />'; 
  748. echo'<input type="submit" name="submit_1" id="submit"  value="Добавить!">
  749. </form>';
  750. echo'</div>';
  751. } else {
  752. mysql_query('INSERT INTO `forum`(`themes`) VALUES ("'.$name.'")');
  753. header("Location: /forum/?mode=forum");
  754. }
  755. } else {echo'Вход разрешен только админ составу!</div>';}
  756. break;
  757. case 'forum_del_them':
  758. if(is_admin(array())){
  759. mysql_query('DELETE FROM `forum_topic` WHERE `topic` = "'.$id.'"');
  760. mysql_query('DELETE FROM `forum_themes` WHERE `id` = "'.$id.'"');
  761. header ('location: ?mode=index'); 
  762. } else {echo'Вход разрешен только админ составу!</div>';}
  763. break;
  764. default: 
  765. header ('location: ?mode=index'); 
  766. endswitch;
  767. echo'<div class="menu"><a href="/pages/prav.php">Правила</a> | <a href="?mode=search">Поиск</a></div>';
  768. echo'<div class="menu"><a href="/">На главную</a></div>';
  769. include(BASEDIR.INC.'foot.php');
  770. ?>